eBPF
Eseguire piccoli programmi sicuri nel kernel Linux senza scrivere un modulo del kernel: per osservabilità, reti e sicurezza.
Alimenta Cilium (networking per k8s), Falco (sicurezza a runtime) e bcc/bpftrace (tracing). Il kernel li verifica prima dell'esecuzione, quindi non possono mandare in crash il sistema. La tecnologia di infrastruttura più in voga degli anni 2020.